Microsoft hat mit KB5074109 das erste Patch-Tuesday-Update des Jahres 2026 für Windows 11 24H2 und 25H2 veröffentlicht. Das kumulative Update konzentriert sich vor allem auf Wartung, Stabilität und Zuverlässigkeit – mit spürbaren Verbesserungen bei der Energieverwaltung moderner KI-Notebooks sowie bei der sicheren Verteilung von Secure-Boot-Zertifikaten.
Eine der wichtigsten Korrekturen betrifft Geräte mit Neural Processing Unit (NPU). Laut Microsoft blieben NPUs auf manchen Systemen auch im Leerlauf aktiv, was über längere Zeiträume unbemerkt die Akkulaufzeit verkürzen konnte. Der Fix sorgt dafür, dass die NPU korrekt in stromsparende Zustände wechselt. Neue KI-Funktionen bringt das Update nicht, wohl aber ein effizienteres Idle- und Standby-Verhalten auf betroffener Hardware.
Im Bereich Secure Boot ändert Microsoft die Update-Strategie im Hinblick auf die 2026 auslaufenden Zertifikate. Künftig werden neue Secure-Boot-Zertifikate nur noch gestaffelt ausgerollt. Dabei nutzt Windows zusätzliche Gerätedaten, um nur Systeme mit hoher Update-Stabilität automatisch zu versorgen. Erst nach erfolgreichen Update-Signalen erhalten Geräte die Zertifikate – ein Ansatz, der das Risiko großflächiger Boot-Probleme reduzieren soll.
Darüber hinaus entfernt KB5074109 vier veraltete Modem-Treiber (agrsm64.sys, agrsm.sys, smserl64.sys, smserial.sys). Hardware, die auf diese Treiber angewiesen ist, funktioniert nach dem Update nicht mehr, was vor allem in älteren oder spezialisierten Umgebungen relevant sein kann.
Weitere Fixes betreffen WSL, wo ein Fehler in der gespiegelten Netzwerkanbindung VPN-Zugriffe blockieren konnte, sowie Azure Virtual Desktop, bei dem RemoteApp-Verbindungen fehlschlugen. Zudem wird hands-free Deployment in Windows Deployment Services nun standardmäßig deaktiviert, und WinSqlite3.dll wurde aktualisiert, nachdem Sicherheitssoftware fälschlicherweise eine Verwundbarkeit gemeldet hatte.
*Quelle und Bild: Microsoft Support



